TailscaleとラズパイでNAS作れた[AdGuard]

2022/03/26(土) 11:03:36.15

立ったら書く

2022/03/26(土) 11:03:59.15

試行錯誤でラズパイと余ったHDDでNASが出来たらからなんGでその足跡を残すで
完全に素人やから間違ったこと言ってたらすまん
用途はファイルの共有とバックアップ・外出先から自宅のPC起動とリモートコントロール・動画と画像の閲覧や

買ったのはラズパイ4 モデルB 4GB
モノタロウでスターターキット買って9900円やった

https://i.imgur.com/ujFsFWZ.jpg

**それでも動く名無し** · 2022/03/26(土) 11:04:01.79

ええやん

2022/03/26(土) 11:04:34.40

でNASの作り方なんやけどワイはITmdeiaの記事見ながらやった

・samba
https://www.itmedia.co.jp/news/articles/2002/09/news012.html
・NextCloudPi
https://www.itmedia.co.jp/news/articles/2002/17/news027.html
・openmediavault
https://www.itmedia.co.jp/news/articles/2002/24/news008.html

この3つから好きなの選ぶんや
ワイは最初にopenmediavaultにしようとしたけど公式FAQ見たら「読み書き多いからSDカードの寿命すげえ削れるで」って書いてたからsambaにした
あとメインPCとラズパイをvncviewerってソフトでリモートコントロールしたんやけどラズパイであらかじめ解像度設定しとかんと真っ暗な表示になるから注意や

https://i.imgur.com/1ox0oGW.jpg

2022/03/26(土) 11:04:37.14

お？

**それでも動く名無し** · 2022/03/26(土) 11:04:37.26

ええな見せてや

2022/03/26(土) 11:05:07.38

てかガチで知りたかったやつやんけ
保守するわ

ワイもアドガードを支援するで

2022/03/26(土) 11:05:08.18

これは有能G民すぎる

2022/03/26(土) 11:05:11.48

sambaの導入で同じネットワークにいればラズパイに繋げてるHDDにアクセス出来るようになった
けど外部から安全にアクセスしたい時もある・・・そんな時に Tailscale の出番や

TailscaleはVPN構築ツールや
hamachiみたいなもんと言えば伝わるやつもおるかもな
VPNといってもいろいろあるみたいやけどこいつはTailscaleをインストールした端末間のみの通信を暗号化する感じやな
WireguardというVPNソフトを簡単に使えるようにしたしろものみたいや
何故かクソマイナーやけどめっちゃ便利やから広まって欲しい

https://i.imgur.com/4dZuTLK.jpg

2022/03/26(土) 11:05:49.72

sambaかぁ
ubuntuでうまく使えなかったからもっかいやってみたいンゴ

2022/03/26(土) 11:06:00.67

Tailscaleの使い方は超簡単や
1.使いたい端末にTailscaleをインストールする
2.その端末で自分のアカウントにログインする

終わりや
これでTailscaleからIPが発行されるからそのIPで外出先から自宅のNASにアクセス出来たで
ワイの環境は IPv6 transix(ポート開放出来ない) やけどそれでも問題なく使えるのが魅力やな
他にもいろいろ設定出来るようやけどワイはデフォルト設定で今の所困ってない
細かいところに手は届かんらしいけどそうなる上級者はWireguardを自分で導入やな
1万そこらで出来るしラズパイ自体もちっさいコンピュータとして使えるからええで

https://i.imgur.com/qV67BLA.jpg

2022/03/26(土) 11:06:26.45

tailscale使うん？

**それでも動く名無し** · 2022/03/26(土) 11:06:45.53

openmediavaultは内部でsamba動かしてるだけやし
もうちょっと調べてからスレ立てような

**それでも動く名無し** · 2022/03/26(土) 11:06:58.92

ワイもNAS欲しかったねんな
昔買って放置してるラズパイあるしやってみようかな

**それでも動く名無し** · 2022/03/26(土) 11:08:11.22

あとnasにvnc接続ってなんやねん
sshでええやろ

**それでも動く名無し** · 2022/03/26(土) 11:08:13.67

はえーすっごい
NASって自分で作れるんやな

2022/03/26(土) 11:08:51.79

外からアクセス出来るようにするのは便利そうだけど
セキュリティが怖い

2022/03/26(土) 11:09:22.54

>>13
1回入れてみたけどsamba以外の機能が多すぎるように感じたんやが・・・

>>15
素人やからね
直感的にわかりやすい方がワイにはよかった

2022/03/26(土) 11:10:23.84

>>9
これだけサンガツ

2022/03/26(土) 11:10:32.30

はえー
ようわからんけど便利な話なのは分かったわ

**それでも動く名無し** · 2022/03/26(土) 11:10:35.27

>>18
sambaやらftpやらをごっちゃにしたやつにwebui付けてるだけや
その認識やとセキュリティも危ないからやめといたほうがええよ

**それでも動く名無し** · 2022/03/26(土) 11:11:08.08

ええやん
どえくらい速度でる？

2022/03/26(土) 11:11:37.67

Tailscale 泥もあるやん Cisco使ってたわ

2022/03/26(土) 11:11:56.70

>>12
これすごいツールやで
無料で使えるし

>>17
そのためのTailescaleやで

**それでも動く名無し** · 2022/03/26(土) 11:12:13.68

うちも余ったラズパイ3あるけどあれUSB2.0しか対応してないの致命的な
450Mbpsは流石に遅いで

**それでも動く名無し** · 2022/03/26(土) 11:12:27.01

ラズパイてイマイチ何ができるんかよくわからん

2022/03/26(土) 11:12:35.58

興味あるけどよくわからんからアーカイブ残して眺めるわ

2022/03/26(土) 11:13:27.94

入念にアドガード画像貼ってて草

**それでも動く名無し** · 2022/03/26(土) 11:13:32.73

>>21
こういうやつきらい
困難ら言い出したら何も作られへん

**それでも動く名無し** · 2022/03/26(土) 11:13:34.10

Tailscale知らなかったけどsoftetherと何が違うん？

**それでも動く名無し** · 2022/03/26(土) 11:13:45.18

>>26
コンピューターやからなんでもできる

**それでも動く名無し** · 2022/03/26(土) 11:13:54.23

>>29
忠告しただけやん🥲

**それでも動く名無し** · 2022/03/26(土) 11:14:13.99

>>32
✈飛ばすな😡

2022/03/26(土) 11:14:14.82

>>22
速度は外部からはイマイチやな・・・
自宅ネットワーク内ならTVと繋げてNASの中の動画見るとかは余裕

**それでも動く名無し** · 2022/03/26(土) 11:14:30.18

初期投資アフィがいくらか気になるアフィね

**それでも動く名無し** · 2022/03/26(土) 11:14:40.86

>>26
armで省電力のlinuxマシンやな
良くも悪くもそれだけ
録画サーバーにしたりも流行ってるで

あとはIOポートるから色々と拡張できて人によってはそれが使える

**それでも動く名無し** · 2022/03/26(土) 11:15:08.49

>>33
勝手に飛んだ😡

**それでも動く名無し** · 2022/03/26(土) 11:15:11.76

>>32
余計なお世話っていうんやで　忠告するなら～は～って意味やからあんまかわらんで～くらいの言い方でええし

**それでも動く名無し** · 2022/03/26(土) 11:15:15.66

>>35
国内で5000-7000円で買えたのが今は倍くらいなったな

**それでも動く名無し** · 2022/03/26(土) 11:15:51.96

ワイはラズパイpicoをネットワークオーディオプレーヤーにしとるで
volumio最高や

**それでも動く名無し** · 2022/03/26(土) 11:16:04.10

ええやん
すごいな

**それでも動く名無し** · 2022/03/26(土) 11:16:16.94

CM4どこ…？ここ…？

**それでも動く名無し** · 2022/03/26(土) 11:16:48.45

adgurdつながりで書くとiPhoneのローカルVPNってホンモノVPNと共存できないと不便じゃね？
共存できたFM adblockの古いバージョンは死んだし
これ結構ワイ的には致命的だった

**それでも動く名無し** · 2022/03/26(土) 11:17:00.27

ラズパイで部屋の温度とか湿度とか二酸化炭素濃度とか測って記録してるけど在宅/不在がバレて防犯上よろしくないことに気づいて公開できなかった

**それでも動く名無し** · 2022/03/26(土) 11:17:23.92

>>31
>>36
やっぱ安価なパソコンってのがメインなんやな

**それでも動く名無し** · 2022/03/26(土) 11:17:58.21

>>29
半端な知識のまま勉強する気もない奴なら本当に何もやらない方が身のためやで
初学者こそ生のsambaやwireguardに直接触れて仕組みを理解するべきだしssh避けてguiやwuiに逃げるべきでもない

**それでも動く名無し** · 2022/03/26(土) 11:18:02.04

>>44
それこそVPNかリバースプロキシ立てて認証挟めば？

**それでも動く名無し** · 2022/03/26(土) 11:19:10.04

>>46
そういうことするからなんでもハードルが上がっていくねん　ようわからんでもとりあえず作って困ったら調べたらでええやん

**それでも動く名無し** · 2022/03/26(土) 11:19:57.59

>>47
そもそも静的なデータだからラズパイを鯖にする意味はないんよね
今のところS3に上げて適当に（AMI使って）認証かけて取ってきてる

**それでも動く名無し** · 2022/03/26(土) 11:20:03.97

tailscaleってnasneも見ることできるんやな　ややこしそうやが

**それでも動く名無し** · 2022/03/26(土) 11:20:23.77

>>29
仕事できなそう

**それでも動く名無し** · 2022/03/26(土) 11:20:53.27

>>51
少なくともお勉強ばっかして手を動かさんやつよりはできる

**それでも動く名無し** · 2022/03/26(土) 11:21:20.55

>>48
そうかもしれんが困るの度合いによるのでは

**それでも動く名無し** · 2022/03/26(土) 11:21:27.87

>>46
それはちゃうやろ
自転車に最初に補助輪をつけて練習するようなもんや、GUIとかは

2022/03/26(土) 11:21:32.32

samba覚えたくてラズパイ買ったけど5年くらい放置してる

**それでも動く名無し** · 2022/03/26(土) 11:22:45.65

セキュリティに関わる部分は色々あるからな
Qiitaとかに自分がやった手順を詳細に書くと不備があったときに色んな人が無料で強い言葉で指摘してくれるから参考にするんやで

2022/03/26(土) 11:22:46.93

まあワイ的にはtailscaleの認知度が少しでも上がってくれれば嬉しいで
なんかセキュリティ的に問題あるなら具体的に教えてや

**それでも動く名無し** · 2022/03/26(土) 11:22:57.83

>>49
なるほど、それにクラウドとのハイブリッド構成ええな
構成図書いたらかっこよさそう

**それでも動く名無し** · 2022/03/26(土) 11:23:03.48

>>54
GUI使うかは個人の自由やけどその認識でVPN使って認証入れるとはいえ外部に公開するのはよろしくないやろ

**それでも動く名無し** · 2022/03/26(土) 11:23:46.16

>>30
ここ2年くらいどネイティブなLinuxに実装された、既存のsofteatherやらopenvpnやらよりもずっと簡単で動作も軽快なvpnにwireguardってのがある
元々wireguardは既存のどんなVPNよりも簡単な作りになってるんだけど
それでも設定方法とか全然わからんっていう非技術者のオッサン上司とかでも使えるようにそのwireguardの設定や接続を補助する目的のソフトがtaliscale

**それでも動く名無し** · 2022/03/26(土) 11:23:48.86

>>46
自覚があるかもしれんが一応貼っておくで

不寛容社会とエンジニアの「正しさハラスメント」
https://emokuaritai.hatenablog.jp/entry/2016/12/28/115401

**それでも動く名無し** · 2022/03/26(土) 11:24:47.26

>>61
これXSSの指摘例に上げてるけどそれは実際にセキュリティリスクあるわけだし知ってて放置するのはあかんやろ

**それでも動く名無し** · 2022/03/26(土) 11:24:54.21

>>11
写真を家や外出先で見るのはどんな感じや？
サクサク？もっさり？

**それでも動く名無し** · 2022/03/26(土) 11:25:22.76

>>48
そもそもハードルでもなんでもないレベルの要求をハードルと言い出してしまう奴なら向いてないから触れない方が幸せやと思う

**それでも動く名無し** · 2022/03/26(土) 11:27:01.32

>>60
ノーログVPN使ってるからwireguardは聞いたことあったけど、それベースなんか
うちルーターVPNにしてたけどsyslogのNASあるからそれで使えそう

**それでも動く名無し** · 2022/03/26(土) 11:27:12.38

>>62
モノには言い方があるということなんやで

2022/03/26(土) 11:27:24.06

>>63
写真はいけるけど動画は無理かもしれん
いやクソ回線しか使ってないからなんとも言えんわすまん

**それでも動く名無し** · 2022/03/26(土) 11:27:54.26

こういう分野はよくわからんままやると致命的なミスに繋がりかねんから指摘してるやつの言うこともまあ真っ当やと思うで

**それでも動く名無し** · 2022/03/26(土) 11:28:06.51

>>66
ほなどういう言い方が正しいと思うんや

**それでも動く名無し** · 2022/03/26(土) 11:28:10.23

IT界隈って当たり前のように休日も勉強しているんやな

**それでも動く名無し** · 2022/03/26(土) 11:28:11.04

ついでにhostaodも動かしてくれ

**それでも動く名無し** · 2022/03/26(土) 11:28:30.36

>>66
ハラスメントハラスメントやめてよ
なんでもハラスメントじゃん

**それでも動く名無し** · 2022/03/26(土) 11:29:06.15

>>70
しないでも食ってけるけど趣味にしてるやつも多いってだけやな

**それでも動く名無し** · 2022/03/26(土) 11:29:10.55

こんなスレでレスバすんなや…
と思ったけどもう語ることないからええか

**それでも動く名無し** · 2022/03/26(土) 11:29:33.22

>>68
本当のエンジニアならこういう思想になる令和のクソガキはメンタル弱すぎて死ねばいい

**それでも動く名無し** · 2022/03/26(土) 11:29:52.13

>>67
サンガツ
写真の保存におもいでばこ買おうと思ってたんやがラズパイ家でサクサク見れるなら挑戦してみるわ

2022/03/26(土) 11:30:12.86

NASを買ったワイ、使うときだけ電源を入れたらいいことに気付く

**それでも動く名無し** · 2022/03/26(土) 11:30:43.52

>>74
いきなりケチつけたアホがおるからしゃーない

**それでも動く名無し** · 2022/03/26(土) 11:31:14.05

>>77
ほんこれ
意味わからんよな

**それでも動く名無し** · 2022/03/26(土) 11:32:08.07

インターネット側に不要な口開けずに認証挟む、その認証ソフトウェアはアップデートは欠かさずやる

これだけでセキュリティは安全や

**それでも動く名無し** · 2022/03/26(土) 11:32:50.84

>>77
寝てる間にエロ画像ダウンロードさせておきたいとか出かけた先からでもアクセスしたいとかいつ使いたがるかわからない家族がいるとかそういう明確な目的無いなら都度電源付けた方がええね

**それでも動く名無し** · 2022/03/26(土) 11:33:27.49

>>77
その一瞬が起動時間掛かってストレスじゃね？
ワイも多分割に合わないけどNASは起動しっぱなしや

**それでも動く名無し** · 2022/03/26(土) 11:34:15.55

ラズパイ最近クソ高いのがなあ

**それでも動く名無し** · 2022/03/26(土) 11:34:31.07

>>69
全文をよく読んで分からんようならそれこそ分かりやすい「正しさ」を求めているだけなんやで

**それでも動く名無し** · 2022/03/26(土) 11:34:50.94

NANDかと思った
すげー

2022/03/26(土) 11:36:08.19

>>84
テキトー言ってるだけやなこれ

**それでも動く名無し** · 2022/03/26(土) 11:36:30.36

ダイソーの糸ようじのケースがぴったりサイズなんよな

**それでも動く名無し** · 2022/03/26(土) 11:37:05.20

なんJ民って車輪の再発明が大好きで至高だと思ってるけど融通効かないだけだよな
それでこれまで社会生活できてたのが不思議やわ
ITスレにめっちゃ多いけど

**それでも動く名無し** · 2022/03/26(土) 11:37:21.42

>>84
ガイジ殺すぞ

**それでも動く名無し** · 2022/03/26(土) 11:38:19.01

そもそも反論するときに論そのものじゃなく言い方を持ち出すのはトーンポリシングっていう典型的な詭弁や

**それでも動く名無し** · 2022/03/26(土) 11:39:15.53

>>83
使ってないけどクラスター組んで自己満足するために4台もPi4買っちゃったの分けてあげたい
技適無いけど

2022/03/26(土) 11:39:59.69

こういう有能g民が増えてくれると凄いたすかる

**それでも動く名無し** · 2022/03/26(土) 11:40:46.37

NASは作るの簡単やで
それ専用のディストリビューションLinuxあるし

**それでも動く名無し** · 2022/03/26(土) 11:41:22.98

ローカルなNASは需要あるやろな
GAFAとか特定企業のストレージ金かかるし止められたら終わりやし

サンイチ

**それでも動く名無し** · 2022/03/26(土) 11:41:38.19

ラズパイにUSB HDDて電源別取りなんか？

2022/03/26(土) 11:43:43.64

>>94
いうてラズパイとSDとストレージの金額やったら数年は契約できるしメンテフリーやし
金かかるのがどっちか考えたらなんとも言えんぞ

**それでも動く名無し** · 2022/03/26(土) 11:44:06.69

アドガ繋がりなんやけど
自分でアドガみたいなアプリとかスマホ設定って作れたりせんのか？

こういうの何勉強すればええ？VPNの仕組みとか？

**それでも動く名無し** · 2022/03/26(土) 11:44:35.17

素人で申し訳ないんやけどこれ知人とかとも共有できるんか？
クラウドみたいな感じであんたニキとあんたニキにはアクセス権与えたからワイのHDD漁ってええで的な

**それでも動く名無し** · 2022/03/26(土) 11:45:19.34

>>98
できるやで

**それでも動く名無し** · 2022/03/26(土) 11:46:17.75

>>98
出来るんやないか
セキュリティ無視ならポートあけて
ID/PWで認証やら特定IPからのアクセスだけ許可やらすりゃええんちゃうか

**それでも動く名無し** · 2022/03/26(土) 11:46:31.51

>>95
ラズパイでNASやるくらいならオンプレの普通のNASを構築しつつラズパイにはVPNルーターだけやらせるみたいな立ち位置にした方がええんやろな
ラズパイは電源の量も安定性も、さしてメモリもNASやらせるにはあまりに貧弱や
なんなら物理的にも貧弱やし

**それでも動く名無し** · 2022/03/26(土) 11:46:49.89

>>99
>>100
はえ～サンガツ
おもろそうやね(Googleドライブとかでええけど…)

**それでも動く名無し** · 2022/03/26(土) 11:47:28.86

>>97
根幹はDNSじゃない？
自前のDNSサーバー立ててそれをスマホから参照するようにすればいけそう

**それでも動く名無し** · 2022/03/26(土) 11:49:49.34

>>97
アドガは2種類の手法で広告ブロックしてるからそれぞれ少し異なる知識がいるんやが、いずれにせよ必要なのはネットワーク関係の知識やな
TCP/IP, DNS (名前解決), HTTP, SSL/TLS (HTTPSとSNI), ファイアウォール, パケットフィルタリング
とりあえずこの辺の知識はほしい、勿論VPNの仕組みも

2022/03/26(土) 11:52:23.34

ネクストクラウドええよね

**それでも動く名無し** · 2022/03/26(土) 11:52:37.69

nasはええわ
かんたんwebにｈｔｔｐｓとルート証明つけてくれへんかなあ
firefoxでつながらんようになったから不便

2022/03/26(土) 11:53:19.52

>>97
アドガードホームやpi-hole見るとええよ

**それでも動く名無し** · 2022/03/26(土) 11:55:06.92

DNSを使ったほうならTCP/IPとDNSの仕組みだけでもなんとかなるかもしれん

>>106
それ自体が提供してないなる別途nginxとかでリバースプロキシ構築した鯖を立てるしかないやろなあ
と思ったけどもしドメインあって外からアクセスできるならCloudflareで鯖なしでHTTPS化できるで

2022/03/26(土) 11:55:26.90

ええスレやな
アドガードもできるし